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Repression gegen Jugendliche wegen virtueller Proteste gegen die GEMA 


Vorbemerkung der Fragesteller 

Im Juni 2012 hatte das Bundeskriminalamt (BKA) laut mehrerer Medienbe- 
richte die Wohnungen von über 1 00 Personen durchsucht und Computer und 
andere Ausrüstung (z. B. externe Festplatten, Kartenlesegeräte, Mobiltelefone, 
Playstations) beschlagnahmt. Ihnen wird vorgeworfen, an einer virtuellen Pro- 
testaktion gegen die Gesellschaft für musikalische Aufführungs- und mechani- 
sche Vervielfältigungsrechte (GEMA) teilgenommen zu haben. Die Website der 
GEMA wurde hierfür am Abend des 17. Dezember 2011 von den Demonstran- 
ten mit Denial-of-Service-Anfragen (DoS) besucht. Angeblich sei die Website 
der GEMA aber zu keinem Zeitpunkt unerreichbar gewesen. 

Offensichtlich hatte ein Nutzer namens „AnonLulz“ zum Protest aufgerufen. 
Die Razzien richteten sich demzufolge gegen vermeintliche Mitglieder oder 
Sympathisanten des Hackerkollektivs „Anonymous“, schreibt „WELT ON- 
LINE“ am 13. Juni 2012. Dies habe ein Sprecher der Generalstaatsanwaltschaft 
Frankfurt bestätigt. Hackerangriffe sei die GEMA gewohnt, berichtet „WELT 
ONLINE“ weiter. Laut „SPIEGEL ONLINE“ (13. Juni 2012) werfen die Be- 
hörden den Verdächtigen Computersabotage (§ 303b des Strafgesetzbuchs - 
StGB) vor, was mit einer mehrjährigen Freiheitsstrafe geahndet werden karm. 
Die Ermittlungen hierzu leitet die Generalstaatsanwaltschaft Frankfurt mit Un- 
terstützung des Bundeskriminalamts. 

Nach Ansicht der Fragesteller/Fragestellerinnen handelt es sich bei der inkri- 
minierten Aktion weder um einen Hackerangriff noch um Computersabotage, 
wonach gegen die Verdächtigen ermittelt wird. Die Protestierenden nutzten ein 
Programm (Low Orbit Ion Cannon - LOIC), das über den Dienst PasteHTML 
im Internet bereitgestellt wurde. Teilnehmer an der Aktion mussten hierfür le- 
diglich einen Mausklick auf der Website von PasteHTML vornehmen. Vielmehr 
handelt es sich um eine Protestaktion, die Kriterien einer Onlinedemonstration 
erfüllt. Die GEMA protokollierte aber die IP-Adressen der Demonstranten und 
übergab diese Polizeibehörden. 


Die Antwort wurde namens der Bundesregierung mit Schreiben des Bundesministeriums des Innern vom 20. Juli 2012 
übermittelt. 

Die Drucksache enthält zusätzlich - in kleinerer Schrifttype - den Fragetext. 


Drucksache 17/10379 


-2- 


Deutscher Bundestag - 17. Wahlperiode 


„SPIEGEL ONLINE“ berichtet weiter, dass es sich bei den Verdächtigen eher 
um Jugendliche und Heranwachsende handele, nicht aber um die Anschlussin- 
haber, gegen die sich die Durchsuchungsbeschlüsse richteten. Teilweise hätten 
die Betroffenen aber auch keine Ahnung, wer die Geräte bzw. IP-Adressen 
genutzt haben könnte. Das „Handelsblatt“ gibt die Staatsanwaltschaft überdies 
mit dem Zitat wieder, es seien „überwiegend Mitläufer“ festgenommen worden 
(Onlineausgabe, 14. Juni 2012). Das Ziel der hundertfachen Durchsuchungen 
sei eine „heilsame Schockwirkung“. Viele würden mit einer Ermahnung und 
Auflagen wie Sozialstunden davonkommen. Ob weitere zwangspädagogische 
Maßnahmen folgen ist unklar: Am 15. Juni 2012 hatte die GEMA laut der 
„Mitteldeutsche Zeitung“ (Meldung von dapd, Onlineausgabe MZ, 15. Juni 
2012) erneut eine Strafanzeige gestellt, da neuerliche Proteste verzeichnet wur- 
den. Laut der GEMA-Sprecherin Ursula Goebel habe die Gesellschaft „deshalb 
eine neue Strafanzeige gesteht und die Daten der Angreifer an das BKA wei- 
tergeleitet“. Laut einem Bericht von heise.de (19. Juni 2012) habe die GEMA 
jedoch keine IP-Adressen aufzeichnen können. 

Nach Ansicht der Fragesteller/Fragestellerinnen sollen die übertriebenen Re- 
pressalien eine Symbolwirkung entfalten, um derartige Proteste zukünftig zu 
unterbinden. Allerdings wird zu wenig gewürdigt, dass es sich dabei um eine 
virtuelle Versammlung handelt, deren Schutzwürdigkeit unter dem Versamm- 
lungsrecht geprüft werden muss. 


1 . Welche Bundes- und - nach Kenntnis der Bundesregierung - Landesbehör- 
den sind seit wann an den Ermittlungen wegen Störungen der GEMA- Web- 
site beteiligt, und von wem wurden diese geleitet? 

Welche Rolle haben in diesem Zusammenhang das Bundesamt für Sicher- 
heit in der Informationstechnik (BSl), das Bundeskriminalamt (BKA), das 
Zohkriminalamt und die Bundespolizei übernommen? 

Das Bundeskriminalamt (BKA) ermittelte seit dem 13. Dezember 2011 unter 
Sachleitung der Generalstaatsanwaltschaft Frankfurt/Main — Zentralstelle zur 
Bekämpfung der Intemetkriminalität (ZIT) wegen des Verdachts der Computer- 
sabotage zum Nachteil der GEMA. Die Ermittlungstätigkeiten des BKA um- 
fassten die Einholung von Bestandsdatenauskünften gemäß § 113 des Telekom- 
munikationsgesetzes (TKG) zu den in Rede stehenden IP-Adressen und die 
Aufbereitung des Ermittlungskomplexes zur Abgabe an die zuständigen Lan- 
desdienststellen. Nach Abschluss dieser Ermittlungen beim BKA am 12. April 
2012 wurden die Verfahren durch die ZIT an die jeweils zuständigen Staats- 
anwaltschaften in 14 Bundesländern zur weiteren Bearbeitung und Ermittlung 
abgegeben. 

Das Bundesamt für Sicherheit in der Informationstechnik (BSI), das Zollkrimi- 
nalamt (ZKA) und die Bundespolizei (BPOL) waren zu keiner Zeit in die Er- 
mittlungen eingebunden. 


2. Gegen wie viele Verdächtige werden nach Kenntnis der Bundesregierung in 
diesem Zusammenhang Ermittlungsverfahren geführt? 

Die Ermittlungen richteten sich gegen Anschlussinhaber von 106 IP-Adressen. 

a) Wie viele Beschuldigte wurden in diesem Zusammenhang jeweils mit 
welchen Zwangsmaßnahmen aufgesucht? 

Das BKA hat in keinem der 1 06 Fälle Durchsuchungsmaßnahmen durchgeführt. 
Ob und welche stralprozessualen Maßnahmen im Einzelfall durchgeführt wur- 
den, oblag der örtlich zuständigen Staatsanwaltschaft/Dienststelle. Im Übrigen 
hegen der Bundesregierung keine über die Antworten zu den Fragen 1 und 2a 
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hinausgehenden Erkenntnisse über die in der Zuständigkeit der betroffenen Län- 
der geführten Verfahren vor. 

b) ln welchen Bundesländern wurden wie viele Durchsuchungen durchge- 
fiihrt? 

Der Bundesregierung liegen keine über die Antworten zu den Fragen 1 und 2a 
hinausgehenden Erkenntnisse über die in der Zuständigkeit der betroffenen Län- 
der geführten Verfahren vor. 

c) Trifft es zu, dass sich die Zwangsmaßnahmen vielfach gegen Anschluss- 
inhaber richteten, diese aber offensichtlich nicht selbst an den Protesten 
teilnahmen, sondern stattdessen gegen „Jugendliche und Heranwach- 
sende“ (stem, Onlineausgabe, 14. Juni 2012)? 

Auf die Antwort zu Frage 2b wird verwiesen. 


3. Trifft es zu, dass die von der GEMA „ausgelieferten“ IP-Adressen von Ver- 
dächtigen über einen Link bei PasteHTML auf die GEMA- Website gelangt 
waren? 

a) Falls nein, auf welche Weise sollen die Verdächtigen die GEMA- Web- 
site sonst „attackiert“ haben? 

b) ln welchem Maße sind laut den Ennittlungen Werkzeuge zum Gene- 
rieren wiederholter Besuche der GEMA- Website genutzt worden (z. B. 
auch Add ons für Browser)? 

c) Inwieweit kamen auch automatisierte Javascripts zur Anwendung? 

Im Rahmen der Ermittlungen konnte festgestellt werden, dass ein webbasiertes 
LOIC (Low Orbit Ion Cannon) für den Angriff genutzt wurde. Dabei nutzen die 
Teilnehmer der Distributed Denial of Service Attack (DDoS-Attacke) die 
Pastehtml-Webseite. Um den Angriff auszulösen, ist die aktive Betätigung des 
in diesem Fall mit „Feuer Frei“ benannten Buttons erforderlich. Dadurch wird 
ein „Angriffsscript“ (Java-Script) an den anffagenden Computer des selbst aktiv 
handelnden Teilnehmers übertragen, das durch den Browser des Aufrufers inter- 
pretiert und ausgeführt wird. Daraufhin erfolgen die massenhaften Anfragen 
(DDoS-Attacke) durch den Computer des Teilnehmers (nicht durch die 
Pastehtml-Seite) auf die „anzugreifende Webseite“. Weitere für die DDoS- 
Attacke genutzte Tools wurden nicht festgestellt. 


4. Welche Technik wurde bei den Razzien durch das BKA und - nach Kennt- 
nis der Bundesregierung - durch die Generalstaatsanwaltschaft oder wei- 
tere beteiligte Polizeien konkret beschlagnahmt? 

a) Trifft es zu, dass auch Router, externe Festplatten, Kartenlesegeräte, 
Mobiltelefone und Playstations mitgenommen wurden? 

b) Falls ja, wie viele? 

c) Falls ja, inwiefern soll deren forensische Auswertung Rückschlüsse auf 
ein Teilnahme an den GEMA-Protesten liefern? 

d) Welche Erkenntnisse erhoffen sich die Ermittlungsbehörden durch die 
Beschlagnahme oder Untersuchung von Playstations? 

e) Nach welchem Zeitraum wurden die Geräte ihren Besitzem/Besitzerin- 
nen wieder ausgehändigt? 

f) Welche Geräte werden immer noch und aus welchen Gründen einbehal- 
ten? 


Drucksache 17/10379 


-4- 


Deutscher Bundestag - 17. Wahlperiode 


Der Bundesregierung liegen keine über die Antworten zu den Fragen 1 und 2a 
hinausgehenden Erkenntnisse über die in der Zuständigkeit der betroffenen Län- 
der geführten Verfahren vor. 


5. Welche Praxis existiert bei Bundesbehörden hinsichtlich der Auswertung 

und Rückgabe von in Ennittlungen beschlagnahmter Informationstechnik? 

Die Praxis der Bundesbehörden richtet sich nach den geltenden Gesetzen sowie 
der in Auslegung dieser Gesetze entwickelten Rechtsprechung. 

a) Inwieweit versuchen Bundesbehörden, eine unnötige Beschlagnahme 
durch eine forensische Datensicherung vor Ort zu vermeiden? 

Ob die Gewinnung eines — forensischen Ansprüchen genügenden — Datenträger- 
abbilds vor Ort möglich ist, hängt neben den vorhandenen Ressourcen insbeson- 
dere von Zustand und Eigenschaften des jeweiligen Rechnersystems ab. Über 
die Notwendigkeit einer Sicherstellung kann deshalb nur nach den Umständen 
des Einzelfalls entschieden werden. Gleiches gilt für ähnliche Maßnahmen, 
durch die in geeigneten Fällen Sicherstellungen vermieden werden können, wie 
zum Beispiel die Durchsicht von Datenträgern zur Ausscheidung erkennbar 
nicht beweiserheblicher Daten. Dabei kann auch — etwa wenn Zugangssicherun- 
gen wie Passwörter und Verschlüsselungen genutzt worden sind - die Koopera- 
tionsbereitschaft der Betroffenen eine erhebliche Rolle spielen. 

b) Inwieweit wird durch Bundesbehörden im Falle einer Mitnahme der 
Technik der Verhältnismäßigkeitsgrundsatz beachtet? 

Der Verhältnismäßigkeitsgrundsatz genießt Verfassungsrang und ist daher für 
sämtliche Ermittlungsmaßnahmen leitend. 

c) Inwieweit ist es nach Kenntnis der Bundesregierung Praxis, dass die 
Polizei beziehungsweise die Staatsanwaltschaft die Beschlagnahme so 
schnell wie möglich wieder aufhebt? 

Die Beschlagnahme eines Gegenstandes innerhalb eines Ermittlungsverfahrens 
ist aufzuheben, wenn der Beschlagnahmegrund nachträglich wegfällt, sich he- 
rausstellt, dass von vornherein kein Beschlagnahmegrund Vorgelegen hat oder 
wenn die Maßnahme sich zwischenzeitlich als nicht mehr verhältnismäßig er- 
weist. Der Bundesregierung liegen keine Anhaltspunkte dafür vor, dass diese 
rechtlichen Vorgaben von den Ermittlungsbehörden außer Acht gelassen wür- 
den. Im Übrigen können Betroffene jederzeit eine gerichtliche Entscheidung be- 
antragen (§ 98 Absatz 2 Satz 2 der Strafprozessordnung [StPO]). 

d) Welche Schlussfolgerungen zieht die Bundesregierung aus dem Urteil 
des Amtsgerichts Reutlingen, wonach Ermittlungsbehörden die Technik 
in einem Zeitraum von drei Werktagen sichern und zurückgeben müssen 
(Beschluss vom 5. Dezember 2011)? 

Der Beschluss des Amtsgerichts Reutlingen vom 5. Dezember 201 1 (5 Gs 363/11) 
betrifft einen Einzelfall, in dem die Beschlagnahme von Datenträgern bei einem 
gewerblichen Hostprovider Interessen unbeteiligter Dritter beeinträchtigt haben 
soll. Nach Auffassung der Bundesregierung gestattet die Entscheidung keine 
über diesen Einzelfall hinausgehenden Schlussfolgerungen. Insbesondere lässt 
sich den Entscheidungsgründen der in der Fragestellung behauptete Rechtssatz 
nicht entnehmen. Im Übrigen nimmt die Bundesregierung vor dem Hintergrund 
der verfassungsrechtlich garantierten Gewaltenteilung davon Abstand, die in 
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richterlicher Unabhängigkeit getroffene Entscheidung des Amtsgerichts Reut- 
lingen zu kommentieren. 

e) Inwieweit wurde im konkreten Fall der 106 Razzien durch das BKA und 
andere beteiligte Behörden versucht, eine unnötige Beschlagnahme 
durch eine forensische Datensicherung vor Ort zu vermeiden? 

Auf die Antwort zu Frage 4 wird verwiesen. 


6. Welche technischen Werkzeuge (Soft- und Hardware) wurden zur foren- 
sischen Auswertung der beschlagnahmten Technik genutzt? 

a) Kam zur forensischen Auswertung der Mobiltelefone seitens der Bun- 
desbehörden oder - nach Kenntnis der Bundesregierung - Landes- 
behörden Technik der Firmen Micro Systemation, Cellebrite, Oxygen 
Software GmbH, COMPELSON oder anderer in der Antwort der Bun- 
desregierung auf die Kleine Anfrage der Fraktion DIE LINKE, auf 
Bundestagsdrucksache 17/10077 genannten Firmen zum Einsatz? 

b) Inwieweit kamen zur Auswertung und Analyse der sichergestellten Da- 
ten Anwendungen der Hersteller rola Security und IBM zum Einsatz? 

Auf die Antwort zu Frage 4 wird verwiesen. 

c) Welche „unterschiedliche[n] kriminalistische[n] Fragestellungen“ kön- 
nen mit der hier erfragten Technik überhaupt bearbeitet werden (Ant- 
wort der Bundesregierung auf die Kleine Anfrage der Fraktion DIE 
LINKE, auf Bundestagsdrucksache 17/6587)? 

Bei der Technik der Firmen Micro Systemation, Cellebrite, Oxygen Software 
GmbFI und COMPELSON handelt es sich um Flard- und Softwarekomponenten 
zur Auswertung von Mobiltelefonen. Diese Technik ermöglicht das Auslesen, 
Speichern, Darstellen und Auswerten der auf Mobiltelefonen gespeicherten 
Daten (Adressbuch, Anruflisten usw.) für kriminalistische Fragestellungen. 

Software der Fa. Rola Security dient als Fallbearbeitungssystem mit Möglich- 
keiten zur Beziehungsanalyse. IBMs Criminal Reduction Utilising Statistical 
Flistory ist ein prediktives Analyseprogramm, mit dem Aussagen über die Ört- 
lichkeit möglicher zukünftiger Straftaten ermöglicht werden sollen. 

d) Welche „unterschiedliche[n] kriminalistische[n] Fragestellungen“ wur- 
den mit der aufgeführten Technik im Einzelfall der hier nachgefragten 
GEMA-Proteste bearbeitet? 

Auf die Antwort zu Frage 4 wird verwiesen. 


7. Wurden Verdächtige im Zusammenhang mit Ennittlungen wegen offen- 
sichtlich politisch motivierten, massenhaften DoS-Anfragen auch mit ver- 
deckten Ermittlungen infiltriert? 

a) Haben Bundesbehörden mit Informanten/Informantinnen oder verdeck- 
ten Ermittlem/Ermittlerinnen entsprechende Zusammenhänge ausspio- 
niert bzw. von verdeckt operierenden Beamten/Beamtinnen der Landes- 
behörden gelieferte Informationen verarbeitet? 

b) Wurde bei den Ermittlungen Software zum Eindringen in private Rech- 
nersysteme (Trojaner) eingesetzt? 

c) Kamen in den Ermittlungen auch Maßnahmen der Funkzellenauswer- 
tung zur Anwendung? 
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Von Bundesbehörden wurden keine verdeckten Ermittlungsmaßnahmen durch- 
geführt oder Informationen von verdeckten Ermittlem/Informanten verarbeitet. 
Im Übrigen liegen der Bundesregierung keine über die Antworten zu den Fragen 
1 und 2a hinausgehenden Erkeimtnisse über die in der Zuständigkeit der betrof- 
fenen Länder geführten Verfahren vor. 


8. Trifft die Aussage des Amtsgerichts Wiesbaden nach Ansicht der Bundes- 
regierung zu, dass „obwohl eine Vielzahl von Personen dem Aufmf von 
,Anonymous‘ folgten, [. . .] der Intemetauftritt der GEMA zu keinem Zeit- 
punkt unerreichbar [war]“ und stattdessen lediglich die „Datenverarbei- 
tungsgeschwindigkeit reduziert“ gewesen ist (http://politgirl.word- 
press.eom/2012/06/12/rechner-beschlagnahmt, 14. Juni 2012)? 

Sind nach Ansicht von Bundesbehörden in diesem Fall kommerzielle In- 
teressen tangiert, sodass Schadenersatzansprüche geltend gemacht werden 
können? 

Die Bundesregierung sieht insbesondere vor dem Flintergrund der verfassungs- 
rechtlich garantierten Gewaltenteilung keine Veranlassung, zu der in richter- 
licher Unabhängigkeit getroffenen Entscheidung des Amtsgerichts Wiesbaden 
inhaltlich Stellung zu nehmen. Grundsätzlich können aus § 823 Absatz 2 des 
Bürgerlichen Gesetzbuches in Verbindung mit § 303b des Strafgesetzbuches 
(StGB) Schadensersatzansprüche infolge von DDoS-Attacken bestehen. Ob 
allein die Reduzierung der Datenverarbeitungsgeschwindigkeit zu einem kom- 
pensationsfähigen Schaden führen kaim, ist eine Frage des Einzelfalles. 


9. Trifft es nach Kenntnis der Bundesregierung zu, dass die GEMA Daten 
weiterer Proteste an Bundes- oder Landesbehörden übergeben hat (Mel- 
dung der dapd, Onlineausgabe MZ, 15. Juni 2012)? 

a) Falls ja, um welche Aktionen und Daten handelte sich? 

b) Inwieweit hat die GEMA zur Verfolgung der Proteste im Dezember 
2011 und Juni 2012 (oder etwaiger anderer) selbst eine Strafanzeige ge- 
stellt? 

Mit Ausnahme der Strafanzeige, die den Ermittlungen des BKA zu Grunde lag, 
sind der Bundesregierung keine weiteren Strafanzeigen bekannt, die Ermitt- 
lungsbehörden in ihrem Zuständigkeitsbereich betreffen. 


10. Wie bewertet die Bundesregiemng die Strafbarkeit einer Nutzung von 

Werkzeugen wie LOIC? 

a) Wie bewertet die Bundesregiemng die Strafbarkeit eines Besitzes von 
Werkzeugen wie LOIC? 

b) Wie bewertet die Bundesregiemng die Strafbarkeit einer Herstellung 
von Werkzeugen wie LOIC? 

c) Trifft die Bewertung von Werkzeugen wie LOIC auch auf Add ons für 
handelsübliche Browser zu, die ebenfalls massenhafte Besuchsanfra- 
gen für eingestellte Webseiten bewerkstelligen können? 

Die Frage, ob bestimmte Computerprogramme („Werkzeuge“) von strafrechtli- 
chen Bestimmungen erfasst werden, ist im Einzelfall von den Strafverfolgungs- 
behörden und den Gerichten zu beurteilen. Die Bundesregierung kaim insoweit 
zu einzelnen Computerprogrammen keine Stellungnahme abgeben. 

Unabhängig von dem konkreten Fall kann daraufhingewiesen werden, dass bei 
einer Nutzung von Computerprogrammen zur Herbeiführung einer „Denial of 
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Service-Attacke“ eine Strafbarkeit wegen Computersabotage nach § 303b StGB 
in Betracht kommen kann. Bei einer solchen Attacke werden die Dienste eines 
Servers durch eine Vielzahl von Anfragen derart belastet, dass dessen Auf- 
nahme- und Verarbeitungskapazität nicht ausreicht und somit der Zugang für be- 
rechtigte Kontaktaufnahmen mit dem Server blockiert oder zumindest erschwert 
wird. Bei einem koordinierten Angriff, der von einer größeren Anzahl anderer 
Systeme ausgeht, wird von einer „verteilten Dienstblockade“ gesprochen 
(DDoS-Attacke). 

Nach § 303b Absatz 5 in Verbindung mit § 202c Absatz 1 Nummer 2 StGB kann 
sich darüber hinaus strafbar machen, wer Computerprogramme, deren Zweck 
die Begehung einer Computersabotage ist, herstellt, sich oder einem anderen 
verschafft, verkauft, einem anderen überlässt, verbreitet oder sonst zugänglich 
macht. Eine Strafbarkeit wegen des Besitzes solcher Programme ist nicht vor- 
gesehen. Zudem ist zu berücksichtigen, dass das Programm mit der Absicht ent- 
wickelt oder modifiziert worden sein muss, es zur Begehung einer Straftat der 
Computersabotage einzusetzen. Diese Absicht muss sich auch objektiv manifes- 
tiert haben. Nicht ausreichend ist, dass ein Programm — wie das für sogenannte 
dual use tools gilt - für die Begehung von Computerstraftaten lediglich geeignet 
oder auch besonders geeignet ist (siehe BVerfG, 2 BvR 2233/07 vom 18. Mai 
2009, Rn. 61). 


1 1 . Inwieweit verfolgen Bundesbehörden in dem Ermittlungsverfahren zu den 
Protesten bei der GEMA, ob Werkzeuge wie LOIC oder andere (auch Add 
ons) heruntergeladen wurden? 

Auf welche Weise arbeiten Ermittler hierzu mit Telekommunikationspro- 
videm zusammen? 

Das BKA verfolgte in dem Ermittlungsverfahren nicht, ob die genannten Werk- 
zeuge heruntergeladen wurden. Ob diese durch die Beschuldigten genutzt wur- 
den, ist letztlich nur durch eine Auswertung der Beweismittel möglich. Hierzu 
wird auf die Antwort zu Frage 4 verwiesen. 


12. Inwieweit sind Bundesbehörden mit weiteren Ermittlungen gegen ver- 
meintliche „Anonymous“-Aktivisten befasst? 

Die Bundesregierung nimmt zu laufenden Ermittlungsverfahren nicht Stellung, 
sofern dadurch deren Erfolg gefährdet würde. Davon umfasst ist auch die Beant- 
wortung der Frage, ob überhaupt Ermittlungsverfahren eingeleitet worden sind, 
da bereits das Bekanntwerden eines laufenden Ermittlungsverfahrens geeignet 
ist, dessen Erfolg zu gefährden. Die Bundesregierung orientiert sich dabei an der 
Rechtsprechung des Bundesverfassungsgerichts, wonach aus Artikel 3 8 Absatz 1 
Satz 2 und Artikel 20 Absatz 2 Satz 2 des Grundgesetzes (GG) ein Frage- und 
Informationsrecht des Deutschen Bundestages gegenüber der Bundesregierung 
folgt, an dem die einzelnen Abgeordneten und die Fraktionen teilhaben und dem 
grundsätzlich eine Antwortpfiicht der Bundesregierung korrespondiert (vgl. 
BVerfGE 124, 161, 188). Die Antwortpfiicht der Bundesregierung unterliegt 
indes verfassungsrechtlichen Grenzen. Die Aufklärung von Straftaten, die Er- 
mittlung des Täters, die Feststellung seiner Schuld und seine Bestrafung wie auch 
der Freispruch des Unschuldigen sind die wesentlichen Aufgaben der Strafrechts- 
pflege, die zum Schutz der Bürger den staatlichen Strafanspruch in einem jus- 
tizfÖrmigen und auf die Ermittlung der Wahrheit ausgerichteten Verfahren in 
gleichförmiger Weise durchsetzen soll. Strafnormen und deren Anwendung in 
einem rechtsstaatlichen Verfahren sind Verfassungsaufgaben (BVerfGE 1 07, 1 04, 
118 f). Nach Abwägung des parlamentarischen Fragerechts mit dem verfas- 
sungsrechtlichen Gebot, eine funktionsfähige Straijustiz zu gewährleisten, kön- 
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neu wegen der ansonsten bestehenden Gefährdung des Erfolgs von Ermittlungs- 
verfahren hier keine näheren Angaben zu deren etwaiger Einleitung gemacht 
werden. 


a) Welche Abteilungen welcher Behörden sind hieran beteiligt? 

b) Welche Arbeitsgrappen oder sonstigen Strakturen existieren hierfür? 

c) Inwieweit werden die Ermittlungen mit den Bundesländern abge- 
stimmt? 

Auf die Antwort zu Frage 12 wird verwiesen. 

d) Welche Datensammlungen wurden zu Aktionen von „Anonymous“ 
oder ähnlichen Gmppierangen bzw. Netzwerken angelegt? 

Seitens Bundesbehörden wurden bisher keine expliziten Datensammlungen zu 
Aktionen von Anonymous angelegt. Gleichwohl fallen im Rahmen der gesetz- 
lichen Aufträge der Sicherheitsbehörden Informationen zu internationalen 
Hackergruppierangen an. 

Im Rahmen von Ermittlungen, wie im vorliegenden Fall, erfolgt eine Daten- 
erfassung für den jeweiligen Einzelfall in den polizeilichen Informationssyste- 
men bzw. den polizeilichen Datensammlungen. 


13. Inwieweit arbeiten die Behörden in Emiittlungen gegen vermeintliche 
„Anonymous“-Aktivisten auch mit internationalen Institutionen zusam- 
men? 

Das BKA nimmt im Rahmen seiner Aufgaben gemäß § 3 BKAG die Rolle des 
Nationalen Zentralbüros für Interpol wahr und ist nationale Stelle für Europol. 
Gemäß § 3 Absatz 2 Satz 1 BKAG umfasst dies den zur Verhütung oder Verfol- 
gung von Straftaten erforderlichen Dienstverkehr der Polizeien des Bundes und 
der Länder mit den Polizei- und Justizbehörden sowie sonstigen insoweit zu- 
ständigen öffentlichen Stellen anderer Staaten. Im Übrigen wird auf die Antwort 
zu Frage 12 verwiesen. 

a) Inwieweit werden Ermittlungen auch mit der EU-Polizeiagentur Euro- 
pol und mit Interpol geführt? 

Auf die Antwort zu Frage 13 wird verwiesen. 

b) An welchen Treffen hierzu haben welche Stellen des Bundesministe- 
riums des Innern in den letzten zwei Jahren teilgenommen? 

Das Bundesministerium des Innern hat an derartigen Treffen nicht teilgenom- 
men. 


c) Inwieweit sind Bundesbehörden mit Ermittlungen gegen den Filehoster 
PirateBay befasst? 

Auf die Antwort zu Frage 12 wird verwiesen. 


14. Inwieweit waren Bundesbehörden in die „Operation Unmask“, die im 
Febmar 2012 von Interpol mittels Razzien in verschiedenen Ländern ge- 
gen vermeintliche „Anonymous“-Aktivisten ausgeführt wurde, informiert 
oder haben etwa durch Bereitstellung von „Erkenntnissen“ oder anderen 
Kapazitäten sogar daran teilgenommen (Guardian, 29. Februar 2012)? 
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Bundesbehörden waren zu keinem Zeitpunkt in die „Operation Unmask“ einge- 
bunden. Das BKA wurde über diese Operation nach Abschluss informiert. 

a) Was war das Ziel der „Operation Unmask“? 

Die Operation Unmask war eine gemeinsame Operation der Länder Argentinien, 
Kolumbien, Chile und Spanien unter der Koordinierung von INTERPOLs Latin 
American Working Group of Experts on Information Technology Crime. Ziel der 
Operation war die Enttarnung und Ermittlung von zahlreichen Tatverdächtigen, 
die im Verdacht stehen Angehörige der Anonymous Gruppierang zu sein und in 
dieser Rolle zahlreiche Hacking Attacken gegen Privatpersonen und andere In- 
stitutionen durchgeführt zu haben. Bis zum Februar 2012 wurden 25 Personen 
festgenommen und zahlreiche Beweismittel sichergestellt. 

b) In welchen internationalen Arbeitsgmppen wurde die „Operation 
Unmask“ vor oder nach den Razzien erörtert? 

Diese Operation wurde dem BKA im Mai 2012 durch das Generalsekretariat 
von INTERPOL im Rahmen der allgemeinen Berichterstattung während eines 
Arbeitsgruppentreffens der „INTERPOL European Group of Experts on Infor- 
mation Technology Crime“ im Nachgang vorgestellt. Ermittlungsdetails wurden 
nicht ausgetauscht. 

c) Auf welche Art und Weise waren kommerzielle, private Unternehmen 
in die Ermittlungen, Razzien oder Auswertung der „Operation Un- 
mask“ eingebunden? 

Hierzu liegen der Bundesregierung keine Erkenntnisse vor. 


15. Inwieweit waren Bundesbehörden in die „Operation Thunder“ eingebun- 
den, die gleichzeitig zur „Operation Unmask“ von Europol ausgeführt 
wurde und dort als erfolgreicher Schlag gegen „eine Grappe von Hackern“ 
gewertet wird (Pressemitteilung, 28. Febraar 2012)? 

Bundesbehörden waren zu keinem Zeitpunkt in die Operation eingebunden. 

Auch diese Operation wurde dem BKA im Mai 2012 durch das Generalsekre- 
tariat von INTERPOL im Rahmen der allgemeinen Berichterstattung während 
eines Arbeitsgruppentreffens der „INTERPOL European Group of Experts on 
Information Technology Crime“ im Nachgang vorgestellt. Ermittlungsdetails 
wurden nicht ausgetauscht. 

a) Welche Handlungen sollen die Verdächtigen vorgenommen haben? 

b) Inwieweit hat sich die leitende Spanish National Police Cyber Crime 
Unit (BIT) in den Ermittlungen an Bundesbehörden gewandt? 

c) Auf welche Weise hatte Europol die „Operation Unmask“ mit der 
„Operation Thunder“ abgestimmt? 

d) Auf welche Art und Weise waren kommerzielle, private Unternehmen 
in die Ermittlungen, Razzien oder Auswertung der „Operation Thun- 
der“ eingebunden? 

Der Bundesregierung hegen diesbezüglich keine Erkenntnisse vor. Die „Spanish 
National Police Cyber Crime Unit“ (BIT) hat sich bei den in Rede stehenden 
Ermittlungen nicht an Bundesbehörden gewandt. 
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16. Auf welche Art und Weise war das Europol Cyber Crime Centre in die 
„Operation Urnnask“ und „Operation Thunder“ eingebunden? 

Die Einrichtung des „Europol Cyber Crime Centre“ ist noch nicht erfolgt. Inso- 
fern kaim dieses auch nicht in die benaimten Operationen eingebunden worden 
sein. 


a) Wurden in diesem Zusammenhang von Europol aus den EU-Mitglied- 
staaten gelieferte Vorratsdaten ausgewertet? 

Der Bundesregierung liegen diesbezüglich keine Erkenntnisse vor. 

b) In welchen Datensammlungen werden bei Europol Aktivitäten von 
„Anonymous“ oder ähnlichen Protestfonnen abgelegt? 

Der Bundesregierung liegen diesbezüglich keine Erkenntnisse vor. 

c) Inwieweit werden politische Intemetproteste, wie etwa die gemeinsa- 
men Besuche der GEMA- Website, bei Europol in der Analysearbeits- 
datei „Cyborg“ gespeichert? 

Eine Speicherung in der Analysearbeitsdatei „Cyborg“ erfolgte mangels interna- 
tionaler Bezüge nicht. Sofern DDoS-Attacken eine internationale Dimension 
und die rechtlichen Einstellungsvoraussetzungen aufweisen, basiert die Einstel- 
lung in die Analysearbeitsdatei „Cyborg“ auf der Prüfung im Einzelfall. 


17. Nach welcher Maßgabe wird von Bundesbehörden bestimmt, ob ein Be- 
sucher eine Website lediglich blockiert, eine Datenveränderung vomimmt 
oder ob es sich um eine Computersabotage handelt? 

Ob eine DDoS-Attacke eine Straftat im Sinne des § 303b StGB (Computersabo- 
tage) darstellt, obliegt der Prüfung im Einzelfall durch die zuständigen Strafver- 
folgungsbehörden und Gerichte. Allgemeine Vorschriften zur Einschätzung gibt 
es bei Bundesbehörden nicht. 

a) Welche technischen Werkzeuge stehen zur Bestimmung der Angriffs- 
tiefe zur Verfügung? 

Generell stehen alle technischen Werkzeuge zur Netzwerkanalyse zur Verfü- 
gung. 


b) An welchen Richtlinien orientieren sich Bundesbehörden bei der Klas- 
sifizierang derartiger Angriffe oder massenhafter Besuche? 

Auf die Antwort zu Frage 17 wird verwiesen. 


18. Inwieweit teilt die Bundesregierung die Ansicht der Fragesteller/Frage- 
stellerinnen, dass die gemeinsamen, gleichzeitigen Besuche der GEMA- 
Website als politischer Protest zu werten sind, zumal dies unter anderem 
unter dem Motto „GEMA nach Hause“ auch im Internet veröffentlicht 
wurde (z. B. www.youtube.com/watch?v=ibN28v-VLr4)? 

a) Teilt die Bundesregiemng die Meinung, dass die Handlungen der im 
Rahmen der GEMA-Proteste mit Repressionen bedachten Jugend- 
lichen im Internet eher als virtuelle Sitzblockade zu betrachten sind, als 
als versuchte Computersabotage? 
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b) Inwieweit teilt die Bundesregierung die Einschätzung der Fragesteller/ 
Fragestellerinnen, dass es bei der juristischen und politischen Beurtei- 
lung der Handlungen darauf ankommt, ob die gemeinsame Aktion oder 
aber der möglich angerichtete Schaden im Mittelpunkt stand? 

c) Inwieweit teilt die Bundesregierung die Einschätzung der Fragesteller/ 
Fragestellerinnen, dass es sich bei den Protesten nicht um Sachbeschä- 
digung handeln kann, sondern allenfalls um eine „Unterdrückung“ 
eines Datenstroms? 

19. Besteht nach Ansicht der Bundesregierung ein Bedarf für die Regelung 
eines virtuellen Demonstrationsrechts? 

a) Sieht die Bundesregierung einen rechtlichen Spielraum, der es erlauben 
würde, Aktionen, die darauf gerichtet sind, die Erreichbarkeit von 
Webseiten durch massenhafte Nutzeranffagen zu behindern, als Protest- 
aktionen, virtuelle Demonstrationen oder virtuelle Sitzblockaden einzu- 
ordnen? 

b) Inwieweit haben Bundesbehörden juristisch geprüft, ob sich Initiatoren 
von Onlinedemonstrationen auf das Demonstrationsrecht berufen kön- 
nen, wie es eine Sprecherin des Bundesministeriums der Justiz 2001 
gegenüber heise.de andeutete (www.heise.de/tp/artikel/7/7907/ 
l.html)? 

Die Beurteilung des konkreten Vorgangs obliegt den Strafverfolgungsbehörden 
und Gerichten. 

Unabhängig von dem konkreten Fall kann daraufhingewiesen werden, dass es 
für eine Strafbarkeit wegen Computersabotage nach § 303b Absatz 1 Nummer 1 
StGB darauf ankommt, dass der Täter in der Absicht handelt, einem anderen 
einen Nachteil zuzufügen. Dazu muss der Täter mit dem Bewusstsein Vorgehen, 
dass eine nachteilige Folge oder Beeinträchtigung rechtmäßiger Interessen die 
notwendige Folge seiner Tat ist. Der Rechtsausschuss des Deutschen Bundes- 
tages hat hierzu in seinem Bericht vom 23. Mai 2007 zu der entsprechenden 
Gesetzesänderung ausgeführt, dass er davon ausgehe, dass sogenannte Massen- 
E-Mail-Proteste ohne eine solche Nachteilszufügungsabsicht geschähen und 
nicht den Tatbestand der Computersabotage erfüllten, sondern von der Mei- 
nungsfreiheit nach Artikel 5 GG gedeckt seien (Bundestagsdrucksache 1 6/5449, 
S. 5, vom 12. April 2011). Damit besteht aus Sicht der Bundesregierang bereits 
auf der Basis des geltenden Rechts ausreichend Spielraum für die Strafverfol- 
gungsbehörden und Gerichte, um bei politisch motivierten Protestaktionen 
Aspekte der Meinungsfreiheit erforderlichenfalls zu berücksichtigen. 

Was die Frage des Versammlungsrechts angeht, so ist darauf hinzuweisen, dass 
eine Versammlung im Sinne von Artikel 8 des Grundgesetzes die gleichzeitige 
körperliche Anwesenheit mehrerer Personen an einem Ort erfordert. Mangels 
Körperlichkeit sind virtuelle Versammlungen etwa im Internet daher im ver- 
fassungsrechtlichen Sinne keine „Versammlungen“. Aus dem angesprochenen 
Artikel (www.FIeise.de/tp/artikel/7/7907/l.html) ergibt sich keine andere Be- 
wertung. 


20. Wie beurteilt die Bundesregierung die Sinnhaftigkeit von Websperren, wie 
sie etwa YouTube für nicht von der GEMA freigegebene Inhalte den jewei- 
ligen Besuchern/Besucherinnen vorzeigt? 

Welche Dienste, Add ons oder andere Werkzeuge sind Bundesbehörden 
bekannt, mit denen sich die Sperren mühelos umgehen lassen? 
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Soweit youtube sein Angebot länderspezifisch ausrichtet, ist dies eine unterneh- 
merische Entscheidung. Die Bundesregiemng sieht keine Veranlassung, die 
Sinnhaftigkeit unternehmerischer Entscheidungen zu kommentieren. 

Es ist allgemein bekannt, dass für bestimmte Formen von Websperren Umge- 
hungsmöglichkeiten bestehen. Die Komplexität der Verfahren, mit denen Web- 
sperren umgangen werden können, differiert je nach konkreten Details des je- 
weiligen Sperrverfahrens. Der Bundesregiemng ist das von youtube eingesetzte 
Sperrverfahren nicht näher bekaimt, so dass eine Beurteilung der Umgehungs- 
möglichkeiten nicht erfolgen kann. 


21. Trifft es nach Kenntnis der Bundesregiemng zu, dass die ermittelnde 
Staatsanwaltschaft die Repression öffentlich als „heilsame Schockwir- 
kung“ bezeichnet hat? 

Der Bundesregiemng liegen über die bereits in der Vorbemerkung dieser Klei- 
nen Anfrage angeführten Presseveröffentlichung hinaus keine weiteren Erkennt- 
nisse vor. Im Übrigen sieht die Bundesregiemng keine Veranlassung, die Ein- 
schätzung der Justizorgane zu kommentieren. 

a) Falls ja, worin besteht diese nach Ansicht der Bundesregiemng? 

Auf die Antwort zu Frage 2 1 wird verwiesen. 

b) Haben Bundesbehörden im Rahmen der Ermittlungen wegen der 
GEMA-Proteste nach Kenntnis des entsprechenden Programms bei 
PasteHTML jemals dessen Löschung ersucht? 

Bundesbehörden haben nicht um Löschung ersucht. 

c) Falls nein, wamm nicht? 

Gefahrenabwehrmaßnahmen, wie das Ersuchen um Löschung von Webseiten, 
fallen gmndsätzlich in die Zuständigkeit der Landesbehörden soweit sie nicht 
Bundesbehörden zugewiesen sind. 


22. Ist den eraiittelnden Behörden bekannt, ob der Link bei PasteHTML 
inzwischen gelöscht ist? 

Falls ja, von wem wurde die Löschung veranlasst? 

Nach Kenntnis des BKA ist der für die DDoS-Attacken auf die GEMA- Web- 
seiten genutzte Link bei pastehtml.com über eine standardmäßig genutzte 
IP-Adresse mit Stand 17. Juli 2012 weiterhin erreichbar. 


Gesamtherstellung: H. Heenemann GmbH & Co., Buch- und Offsetdruckerei, Bessemerstraße 83-91, 12103 Berlin, www.heenemann-druck.de 
Vertrieb: Bundesanzeiger Verlagsgesellschaft mbH, Postfach 10 05 34, 50445 Köln, Telefon {02 21) 97 66 83 40, Fax (02 21) 97 66 83 44, www.betrifft-gesetze.de 

ISSN 0722-8333 


